Перейти к содержанию

Хакеры взломали американский сайт «Лаборатории Касперского»


Рекомендуемые сообщения

Долго реагировали, однако. То, что использовали дыру - это не так страшно, а вот 3,5 часа - многовато.
Может я кого-то снова сильно огорчу, но сайт, установленный скорее всего НЕ на Windows сервере, не имеет практически никакого отношения к персональным продуктам.

Буквально на прошлой неделе мелкомягкие признали, что одной русской хак-группой были взломаны их 2 сервера и пожинание плодов вторжения этими хаками было обнаружено только через 3! недели.

 

Из комментариев к новости на Cnews вычитал, что упомянутый сайт крутится на RedHat Linux.

И что? Это проблемы дыр используемого ПО, а не ОСи. Ну, разумеется, и админа.

Ссылка на комментарий
Поделиться на другие сайты

ЕМНИП, сайт живет на Красной шляпе. Уязвимость была в ПО третьей стороны. Беда ЛК, что не они нашли эту уязвимость, иначе бы сообщили разработчикам того ПО.

Сайт не защищен ничем от ЛК. Ну, может быть от DoS только если.

 

не возможно взломать сайт и распространять вирусы под личиной продуктов Лаборатории.

К сожалению, оказался прав не мой оппонент.

Вообще-то никто не распространял вредоносы под видом ЛК. Тебя кто-то дезинформировал, плюнь им в лицо, чтобы хоть немного проверяли услышанное. Ну и сам так делай (проверяй, да), а то видишь как получается.

Да, репутация может и подмочена немного, но ломали и BitDefender, и Symantec, и Тренд Микро вроде.

Я вам больше скажу, сайт MS, да чего там, сайты правительств распространяли заразу. Пруфы нужны? Их есть у меня:

00119922.google.jpg

Источник: http://www.secureblog.info/articles/386.html

 

Хотя я не отрицаю, что это плохо. Да, 3,5 часа много, величина должна быть нулевой. В том смысле, что полная защита.

Ссылка на комментарий
Поделиться на другие сайты

Косяк, однако. Но с кем не бывает :lol:

Радует, что вирус грузился не напрямую, а надо было иметь глупость повестись на "он-лайн" сканирование.

Ссылка на комментарий
Поделиться на другие сайты

Umnik, iradov и другие. Вы конечно в чем-то правы и продукты Лаборатории Касперского не имеют к этой статье никакого отношения. Но есть одно большое НО. Обычным пользователям и домохозяйкам абсолютно все равно на сайты Микрософта и правительства, будь они хоть 100500 раз взломаны. Тут дело в том, как себя позиционирует компания. Для домашнего пользователя все что связано с Касперским - это оплот безопасности в цифровом мире. И неважно сайт это или антивирусное ПО. А после того, как сайт антивируса перенаправляет на фишинговые страницы - доверие сильно падает.

Попробую привести другой пример. Есть фабрика по производству печенья. Печенье хорошее, вкусное и дешевое. Но тут появляется новость, что все сотрудники этой фабрики заработали пищевое отравление и часть из них умерла. После этого очень многие вначале 100 раз подумают, покупать ли это печенье опять. И никому не будет интересно, что обеды закупались у сторонней компании, привозили эти обеды в грязном грузовике транспортной фирмы, не имеющей отношение к фабрике, и что в итоге виной всему окажется бедный фермер, у которого купили мясо для обедов.

Ух, что-то я завернул... :lol:

Изменено пользователем sig84
Ссылка на комментарий
Поделиться на другие сайты

Umnik, sig84 имел ввиду то, что сайт взломан - всё. Никто из домохозяеек и обычных пользователей разбираться не будет. Им самого существование произошедшего будет достаточно(либо одних слухов).

Ссылка на комментарий
Поделиться на другие сайты

Для домашнего пользователя все что связано с Касперским - это оплот безопасности в цифровом мире. И неважно сайт это или антивирусное ПО. А после того, как сайт антивируса перенаправляет на фишинговые страницы - доверие сильно падает.

Еще древние персы говорили - на Аллаха надейся, а ишака привязывай! :lol:

Увы, народ мудрее с тех времен не стал.

 

Попробую привести другой пример. Есть фабрика по производству печенья. Печенье хорошее, вкусное и дешевое. Но тут появляется новость, что все сотрудники этой фабрики заработали пищевое отравление и часть из них умерла. После этого очень многие вначале 100 раз подумают, покупать ли это печенье опять. И никому не будет интересно, что обеды закупались у сторонней компании, привозили эти обеды в грязном грузовике транспортной фирмы, не имеющей отношение к фабрике, и что в итоге виной всему окажется бедный фермер, у которого купили мясо для обедов.

Эх, не знаешь ты людской натуры. Каждый год тысячи случаев отравления грибами, десятки случаев с летальным исходом, но разве от этого любителей тихой охоты становится меньше?

Практически все знают о "полезности" для организма всяческих Кол, чипсов и прочей лабуды, но разве редко можно увидеть родителей покупающих эту отраву своим малолетним чадам?

ИМХО ничего страшного не произошло. Ну, потеряет ЕК несколько десятков-сотен мерликанских потенциальных покупателей... но все-равно большая часть из них наверняка вернется, поэкспериментировав с другим ПО. Если человек привык сначала мышем кликать, а лишь потом соображаловку включать, то его не предохранит ни один антивирус.

Ссылка на комментарий
Поделиться на другие сайты

ИМХО ничего страшного не произошло. Ну, потеряет ЕК несколько десятков-сотен мерликанских потенциальных покупателей... но все-равно большая часть из них наверняка вернется, поэкспериментировав с другим ПО

Те кто уже купили, вряд ли пойдут выкидывать лицензии только из-за одного инцидента. :lol: То ли дело потенциальные покупатели...

Ссылка на комментарий
Поделиться на другие сайты

Если ломают значит популярность компании велика, не пытаются и не взламывают тех, кто никому не нужен :lol: и не представляет конкуренцию другим ... К тому же, таки все залатали.

 

Для информации, взламывали не только Microsoft но и NASA.

Ссылка на комментарий
Поделиться на другие сайты

Если ломают значит популярность компании велика, не пытаются и не взламывают тех, кто никому не нужен и не представляет конкуренцию другим

Кибервойны?

Ссылка на комментарий
Поделиться на другие сайты

Umnik, sig84 имел ввиду то, что сайт взломан - всё. Никто из домохозяеек и обычных пользователей разбираться не будет. Им самого существование произошедшего будет достаточно(либо одних слухов).
Хотя я не отрицаю, что это плохо.
Хотя я не отрицаю, что это плохо.
Хотя я не отрицаю, что это плохо.

Может так будет заметнее :lol: Я больше скажу, я это опубликовал даже в своем жуйке, когда узнал.

Ссылка на комментарий
Поделиться на другие сайты

А теперь главное - это заметили лишь небольшое количество пользователей, которые решили скачать 400 сборку, видимо для перехода с 2010 в этот промежуток времени. Проблема тут только в том, что панику развели журналисты. Причем зачастую совершенно не корректными сведениями о проблеме. На этом предлагаю поставить точку.

Ссылка на комментарий
Поделиться на другие сайты

Гость
Эта тема закрыта для публикации ответов.
  • Похожий контент

    • KL FC Bot
      От KL FC Bot
      Серьезные ИБ-инциденты порой затрагивают многих участников, зачастую и тех, кто повседневно не занимается вопросами ИТ и ИБ. Понятно, что в первую очередь усилия сосредоточиваются на выявлении, сдерживании и восстановлении, но, когда пыль немного осядет, наступает время для еще одного важного этапа реагирования — извлечения уроков. Чему можно научиться по итогам инцидента? Как улучшить шансы на успешное отражение подобных атак в будущем? На эти вопросы очень полезно ответить, даже если инцидент не принес существенного ущерба из-за эффективного реагирования или просто удачного стечения обстоятельств.
      Немного о людях
      Разбор инцидента важен для всей организации, поэтому к нему обязательно привлекать не только команды ИТ и ИБ, но также высшее руководство, бизнес-владельцев ИТ-систем, а также подрядчиков, если они были затронуты инцидентом или привлекались к реагированию. На встречах этой рабочей группы нужно создать продуктивную атмосферу: важно донести, что это не поиск виноватых (хотя ошибки будут обсуждаться), поэтому перекладывание ответственности и манипулирование информацией исказят картину, повредят анализу и ухудшат позицию организации в долгосрочной перспективе.
      Еще один важный момент: многие компании скрывают детали инцидента в страхе за репутацию или опасаясь повторной кибератаки по тому же сценарию. И хотя это вполне объяснимо и некоторые подробности действительно конфиденциальны, нужно стремиться к максимальной прозрачности в реагировании и делиться подробностями атаки и реагирования если не с широкой публикой, то как минимум с узким кругом коллег из сферы ИБ, которые могут предотвратить похожие атаки на свои организации.
       
      View the full article
    • Хасан Абдурахман
      От Хасан Абдурахман
      Открываеш гугл. Кликаеш по ссылке на какой нибудь сайт . И ждешь, пока касперский решит его открыть. Иногда 3-5 минут ждешь. Аж вся душа выматывается.  
    • KL FC Bot
      От KL FC Bot
      С киберпреступниками рано или поздно сталкиваются практически все — от детей до пенсионеров. И если вы все время откладывали на потом свою кибербезопасность, потому что эта тема кажется вам слишком сложной, то держите пять очень простых советов, которые легко понять и просто выполнять. Но каждый из них сильно улучшит вашу защиту от самых распространенных киберугроз. Мы подготовили этот пост в рамках информационной кампании Интерпола #ThinkTwice, призванной улучшить осведомленность об основных методах кибермошенничества и простых, но надежных способах противодействовать им.
      Автоматизируйте пароли
      Пароли к каждому сайту и приложению должны быть длинными (минимум 12 символов) и никогда не должны повторяться. Придумывать и запоминать столько паролей не может никто, поэтому храните, создавайте и вводите их при помощи менеджера паролей. Вам придется придумать и запомнить только один (длинный!) мастер-пароль к нему, а все остальное — от создания до заполнения паролей — будет происходить автоматически.
      Важные нюансы: менеджер паролей нужно установить на все свои устройства, чтобы вводить пароли с удобством повсюду. Данные будут синхронизироваться между всеми вашими устройствами, и, сохранив пароль в смартфоне, вы сможете автоматически подставить его в поле ввода на компьютере, и наоборот. Кстати, в менеджере паролей можно хранить в зашифрованном виде не только пароли, но и пин-коды, данные кредитных карт, адреса, заметки и даже сканы документов.
      Уровень PRO: для максимальной безопасности отключите вход в парольный менеджер по биометрии — так вам придется каждый раз вводить мастер-пароль, зато никто не сможет получить доступ ко всем вашим данным, не зная мастер-пароля (на стикере его писать не надо).
       
      View the full article
    • Elly
      От Elly
      Друзья!
       
      «Лабораторией Касперского» разработано множество защитных решений для домашних пользователей. Предлагаем вам поучаствовать в викторине, ответить на двадцать сложных вопросов о защитных решениях «Лаборатории Касперского», особенностях их функционирования, свойствах и узнать для себя что-то новенькое. При поиске ответов рекомендуется использовать в качестве достоверных источников информации только официальные сайты «Лаборатории Касперского». Каждый вопрос относится к актуальной версии соответствующей программы, если в самом вопросе не указано иное.
       
      НАГРАЖДЕНИЕ
      Без ошибок — 2 000 баллов Одна ошибка — 1700 баллов Две ошибки — 1200 баллов Баллами можно оплатить лицензии и сувениры в магазине Клуба. 
       
      ПРАВИЛА ПРОВЕДЕНИЯ

      Викторина проводится до 20:00 09 ноября 2024 года (время московское).
      Правильные ответы будут опубликованы не позднее 10 дней с момента окончания викторины. Публичное обсуждение вопросов и ответов викторины запрещено. Итоги будут подведены в течение десяти дней с момента публикации правильных ответов. Баллы будут начислены в течение двадцати дней с момента опубликования итогов викторины.

      Все вопросы, связанные с корректностью проведения викторины, необходимо отправлять пользователю@Mrak (пользователей @andrew75, @oit и @Ellyвключать в копию адресатов) через систему личных сообщений с подробным описанием ситуации. Ответ будет дан коллегиальным решением организаторов викторины и дальнейшего обсуждения не предполагает.
      Вопросы по начислению баллов направлять пользователю@Ellyчерез систему личных сообщений.

      Вопросы по викторине принимаются только через личные сообщения в течение срока проведения викторины и не позднее трёх дней после публикации ответов (время московское). Ответы направляются представителем от организаторов викторины через личные сообщения в рамках созданной переписки.

      Администрация, официально уведомив, может в любой момент внести изменения в правила викторины, перезапустить или вовсе прекратить её проведение, а также отказать участнику в получении приза, применить иные меры (вплоть до блокировки аккаунта) в случае выявления фактов его недобросовестного участия в ней и/или нарушения правил викторины, передачи ответов на викторину иным участникам. При ответе на вопросы викторины запрещается использовать анонимайзеры и другие технические средства для намеренного сокрытия реального IP-адреса.

      Вопросы по начислению баллов, принимаются в течение 30 дней с момента подведения итогов викторины. Викторина является собственностью клуба «Лаборатории Касперского», её использование на сторонних ресурсах без разрешения администрации клуба запрещено.

      Участие в викторине означает безоговорочное согласие с настоящими правилами. Для перехода к вопросам викторины нажмите ЗДЕСЬ.
    • Sandynist
      От Sandynist
      Добрый вечер! Давно хотел написать о проблеме, но всё руки не доходили. 
       
      Немного истории: с большими усилиями компании удалось выкупить региональный домен https://www.kaspersky.kz/
      Можете погуглить, история мутная, какой-то предприимчивый делец зарегистрировал это имя себе и запросил много бабла с компании. 
       
      Но вот теперь казалось бы всё должно наладится, и сайт должен заработать корректно, но ничего подобного.
      Если у нас попытаться открыть ссылку в виде:
      https://www.kaspersky.ru/about/press-releases/zhertvami-novoj-versii-troyanca-necro-mogli-stat-milliony-vladelcev-android-ustrojstv
      то происходит автоматический редирект на наш региональный домен:
      https://www.kaspersky.kz/about/press-releases/zhertvami-novoj-versii-troyanca-necro-mogli-stat-milliony-vladelcev-android-ustrojstv
      на котором никакой статьи не наблюдается. 
       

       
      Так всё это не работает уже более года, а может даже и двух. Хотел традиционно задать этот вопрос Евгению Валентиновичу, но он заметно нервничает, когда его начинают спрашивать по технической части. А я в свою очередь не знаю куда и кому адресовать жалобу, это же не антивирусный продукт.
      Написал письмо на адрес info@kaspersky.com , но очень сомневаюсь, что будет хоть какой-то результат.
       
      P.S. Раньше тут появлялись технические специалисты компании, которым напрямую можно было написать про такие проблемы, как сейчас с этим обстоят дела?
×
×
  • Создать...